{"id":108534,"date":"2023-05-15T18:48:10","date_gmt":"2023-05-15T16:48:10","guid":{"rendered":"https:\/\/prohoster.info\/?p=108534"},"modified":"2023-05-16T18:21:42","modified_gmt":"2023-05-16T16:21:42","slug":"opublikovan-instrumentarij-ltesniffer-dlya-perehvata-trafika-v-setyah-4g-lte","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/opublikovan-instrumentarij-ltesniffer-dlya-perehvata-trafika-v-setyah-4g-lte","title":{"rendered":"LTESniffer-v\u00e6rkt\u00f8jet til trafikoverv\u00e5gning i 4G LTE-netv\u00e6rk er blevet offentliggjort","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Forskere fra Korean Institute of Advanced Technology har offentliggjort v\u00e6rkt\u00f8jet LTESniffer, der muligg\u00f8r passiv lytning og opsnapning af trafik mellem basestationen og mobiltelefonen i 4G LTE-netv\u00e6rk uden at sende signaler. V\u00e6rkt\u00f8jet tilbyder v\u00e6rkt\u00f8jer til trafikopsnapning og implementeringen af et API til brug af LTESniffers funktionalitet i tredjepartsapplikationer. <\/p>\n

LTESniffer muligg\u00f8r dekodning af den fysiske kanal PDCCH (Physical Downlink Control Channel) for at f\u00e5 information om trafikken fra basestationen (DCI, Downlink Control Information) og netv\u00e6rkets tidsidentifikatorer (RNTI, Radio Network Temporary Identifier). Opdagelsen af DCI og RNTI g\u00f8r det muligt at dekode data fra PDSCH (Physical Downlink Shared Channel) og PUSCH (Physical Uplink Shared Channel) for at f\u00e5 adgang til indg\u00e5ende og udg\u00e5ende trafik. LTESniffer besk\u00e6ftiger sig ikke med dekryptering af krypterede beskeder, der sendes mellem mobiltelefonen og basestationen, men giver kun adgang til information, der sendes klart. For eksempel sendes ubeskyttede meddelelser fra basestationen i broadcast-tilstand og indledende forbindelsesmeddelelser, hvilket g\u00f8r det muligt at indsamle oplysninger om, hvilket nummer der ringede, hvorn\u00e5r, og til hvilket nummer opkaldet blev foretaget. <\/p>\n

For at opsnappe trafik kr\u00e6ves ekstra udstyr. For at opsnappe trafik kun fra basestationen er en programmerbar sender-modtager (SDR) USRP B210 med to antenner tilstr\u00e6kkelig, til en pris af omkring $2000. For at opsnappe trafik fra mobiltelefonen til basestationen kr\u00e6ves et dyrere SDR-kort USRP X310 med to ekstra sender-modtagere (prisen for s\u00e6ttet er omkring $11000), da passiv sniffing af pakker sendt af telefoner kr\u00e6ver pr\u00e6cis tidsynkronisering mellem de sendte og modtagne rammer samt samtidig modtagelse af signaler p\u00e5 to forskellige frekvenser. For dekodning af protokollen kr\u00e6ves ogs\u00e5 en kraftig computer; for eksempel anbefales en Intel i7 CPU og 16GB RAM til at analysere trafik fra basestationen med 150 aktive brugere. <\/p>\n

Hovedfunktionerne i LTESniffer: <\/p>\n